隐私政策
最后更新: [DATE À COMPLÉTER]
1. 简介
欢迎来到Joalys，个人与专业人士之间的宝石购买平台。
本隐私政策说明Joalys UK Ltd（以下简称“Joalys”或“我们”）在您使用Joalys平台时，如何收集、使用、保护和共享您的个人信息。我们重视对您隐私的保护，承诺以透明、安全的方式处理您的个人信息，并遵守欧盟《通用数据保护条例》（GDPR）及所有适用的数据保护法律。
您使用Joalys平台，即表示您接受本隐私政策所述的做法。如您不接受，请不要使用我们的服务。
2. 数据控制者
Joalys UK Ltd (Principal Office)
注册办公地址: 4th Floor Office, 205 Regent Street, London W1B 4HB, England
公司注册号（Companies House）: Company No. 16757466 (Companies House)
Joalys Paris (Private) Limited (Operational Office - Sri Lanka)
注册办公地址: Colombo, Sri Lanka
公司注册号（Companies House）: Company No. PV 00332989
Incorporated: 22 June 2025
重要说明：Joalys UK Ltd是在英国注册的公司，适用英国GDPR（《英国通用数据保护条例》）。我们的数据存放在欧盟（爱尔兰），以最大限度地保护欧洲用户的数据。
如对个人信息保护有任何疑问，或希望行使您的权利，可通过以下地址联系我们: [email protected]
3. 我们收集的个人信息
3.1 您直接提供给我们的信息
a) 创建账户和登录验证时
- •姓名
- •电子邮箱地址
- •密码（加密存储）
- •电话号码（选填）
- •头像（选填）
- •出生日期（用于核实年龄）
- •身份服务提供方的信息（如您使用Google或Apple账号登录）
b) 发起或参与购买时
- •宝石描述（标题、说明、特征）
- •您出售的宝石的照片
- •价格和销售信息
- •交易记录
- •配送信息：完整的邮寄地址、配送说明
c) 进行支付交易时
我们不会直接保存完整的银行卡信息。这些信息由我们的支付服务商按照PCI-DSS标准安全处理。
支付处理商: [NOM DU PROCESSEUR DE PAIEMENT À COMPLÉTER]
3.2 自动收集的信息
您使用平台时，我们会自动收集部分技术信息和使用信息：
a) 设备信息
- •设备唯一标识符（UUID）
- •操作系统（及版本）
- •应用版本
- •语言和时区
b) 位置信息
- •您所在的大致国家（根据IP地址判断）
我们使用您的大致位置（仅精确到国家）为您提供更好的使用体验，例如为您所在的地区推荐最合适的语言和货币。该位置信息也用于判断是否需要按当地隐私法律（例如欧盟的GDPR）显示Cookie同意横幅。我们不会追踪您的精确位置，只会获取您所在的国家。
法律依据：正当利益（GDPR第6条第1款(f)项），目的是改善使用体验并履行法定义务。
4. 我们如何使用您的信息
我们将您的个人信息用于以下目的：
5. 个人信息的共享
我们绝不会向第三方出售您的个人信息。
我们仅在以下情形下共享您的信息：
5.1 平台用户之间
在正常使用我们的服务的过程中，您的部分信息会被其他用户看到（公开资料，以及交易所必需的信息）。
5.2 第三方服务提供商
Supabase (EU West - Irlande)
数据库托管、身份验证、文件存储
所在地: Union Européenne (Irlande) - EU-WEST-1
保护措施：数据存放在欧盟，符合GDPR，传输过程（SSL/TLS）和存储状态下均加密
6. 您对个人信息享有的权利
依据GDPR和法国《信息技术与自由法》，您对自己的个人信息享有以下权利：
✓访问权（GDPR第15条）
您有权获取您个人信息的副本
✓更正权（GDPR第16条）
您有权要求更正不准确或不完整的信息
✓删除权 / “被遗忘权”（GDPR第17条）
您有权要求删除您的个人信息
✓可携带权（GDPR第20条）
您有权以结构化、机器可读的格式获取您的信息
✓反对权（GDPR第21条）
您有权反对我们处理您的个人信息
7. 您的信息安全
我们采取适当的技术和组织措施，保护您的个人信息不被未经授权地访问、修改、披露或销毁。
技术措施
- •所有通信均采用SSL/TLS加密
- •严格的访问控制和强身份验证
- •配备防火墙和入侵检测的安全基础设施
- •对访问行为进行监控并记录日志
组织措施
- •对员工开展安全与隐私培训
- •按最小权限原则限制数据访问
- •所有员工和服务提供商均须遵守保密条款
- •安全事件应对流程
尽管我们已尽力，通过互联网传输数据仍无法做到绝对安全。
您有责任保管好自己的密码，并在发现账户被未经授权使用时告知我们。
8. 数据保存期限
我们保存您个人信息的时间，以实现本隐私政策所述目的所需为限；法律要求或允许更长保存期限的除外。
| 数据类别 | 保存期限 | 保存理由 |
|---|---|---|
| 有效账户的数据 | 只要您的账户处于有效状态 | 履行合同 |
| 已删除账户的数据 | 删除后30天 | 以便账户被误删除时可以恢复 |
| 交易和账单数据 | 交易完成后10年 | 会计和税务方面的法定义务 |
| 安全和登录日志 | 12个月 | 安全保障、欺诈检测、法定义务（法国《数字经济信任法》LCEN） |
9. 联系方式与投诉
联系我们
电子邮件: [email protected]
邮寄:
Joalys UK Ltd
收件人：数据保护官
4th Floor Office, 205 Regent Street
London W1B 4HB, England
电话: [NUMÉRO DE TÉLÉPHONE À COMPLÉTER]
向监管机构投诉的权利
如您认为我们对您个人信息的处理违反了GDPR或英国GDPR，您有权向有管辖权的监管机构投诉。
Information Commissioner's Office (ICO) - 英国
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom
电话: +44 (0)303 123 1113
网站: https://ico.org.uk/
CNIL (France) - 法国用户
3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, France
电话: +33 (0)1 53 73 22 22
网站: https://www.cnil.fr/
10. 隐私政策的修订
我们可能不时修订本隐私政策，以反映数据处理做法的变化、服务的调整，或法律法规的变化。
发生实质性修订时，我们会通过电子邮件或应用内通知告知您，并在修订生效前30天发出通知。
修订生效后，您继续使用我们的服务，即表示您接受修订后的隐私政策。